Microsoft Windows Kernel: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Windows-Kernel erlaubt einem nicht autorisierten Angreifer mit physischem Zugriff auf ein Gerät, Informationen offenzulegen. Es sind keine Berechtigungen oder Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Vertraulichkeit. Patches sind veröffentlicht, und es wurden keine Ausnutzung und kein öffentlicher Proof of Concept gemeldet.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025: nicht im CVE-Eintrag aufgeführt; auf MSRC prüfen

Behoben in

• Das kumulative Update vom November 2026 für jeden betroffenen Zweig installieren.
• Die im CVE-Eintrag genannten korrigierten Builds sind unter "affected" aufgeführt (Build-Nummern ab dem angegebenen Wert).
• Drittanbieter-Zusammenfassungen nennen KB5131080 (Server 2025), KB5132043 (Windows 11 24H2/25H2/26H2, Hotpatch), KB5131085 (Server 2019, Windows 10 1809) und KB5131090 (Server 2022). Diese sind nicht gegen Microsoft verifiziert.
• KB-Nummern für Windows 10 22H2 und Windows 11 23H2: unbekannt; auf MSRC bestätigen.

Umgehung

Unbekannt. Vom Hersteller ist kein Workaround dokumentiert. Da ein Fix verfügbar ist, ist die Installation des Updates die wichtigste Massnahme.

• Massnahmen gegen physische Angriffe (allgemeine Empfehlung, nicht vom Hersteller): Festplattenverschlüsselung (BitLocker), Bildschirmsperre und Anmeldung beim Aufwecken, Einschränkung von USB- und externen Anschlüssen auf unbeaufsichtigten Geräten.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• Für den Angriff ist physischer Zugriff nötig.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren; mobile Geräte und unbeaufsichtigte Endgeräte zuerst.
• Installierte Build-Nummern vor dem Rollout mit dem MSRC-Advisory abgleichen.
• Festplattenverschlüsselung, Bildschirmsperren und Anmeldung beim Aufwecken durchsetzen.
• USB- und externe Anschlüsse einschränken und Geräte physisch sicher aufbewahren.
• Server in abgeschlossenen Rechenzentren haben tiefere Priorität.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-96058 msrc.microsoft.com
• CVE Record CVE-2026-96058 www.cve.org
• Strix AI: CVE-2026-96058 www.strix.ai
• Senserva: KB5131080 (Windows Server 2025) senserva.com
• Senserva: KB5132043 (Windows 11 24H2/25H2/26H2) senserva.com
• Senserva: KB5131085 (Windows Server 2019, Windows 10 1809) senserva.com
• Senserva: KB5131090 (Windows Server 2022) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:06.